企业化运维(2)_nginx

已于 2024-06-14 13:31:56 修改
阅读量801 收藏 18
点赞数 16
文章标签： 运维 nginx
于 2024-06-14 13:31:07 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_46927961/article/details/139473906
版权

###1.nginx源码安装部署###

###2.平滑升级### 

（1）版本升级

当服务器在运行时，需要升级的情况下，平滑升级即就是不断开服务器就可以进行升级，最大限度保证数据的完整性。

下载nginx新版本软件，正常执行./configure和make但不要执行make install。

备份原程序：

cd /usr/local/lnmp/nginx/sbin
cp nginx nginx.old 

 拷贝新程序：

cd nginx-1.23.1/objs
cp -f nginx /usr/local/lnmp/nginx/sbin

 获取当前nginx主进程pid，即master进程：

ps ax|grep nginx
29636 ? Ss 0:00 nginx: master process nginx
29637 ? S 0:00 nginx: worker process
29638 ? S 0:00 nginx: worker process
升级新程序，开启新版本： 
kill -USR2 29636
ps ax|grep nginx
29636 ? Ss 0:00 nginx: master process nginx
29637 ? S 0:00 nginx: worker process
29638 ? S 0:00 nginx: worker process
29761 ? S 0:00 nginx: master process nginx
29762 ? S 0:00 nginx: worker process
29763 ? S 0:00 nginx: worker process

关闭原worker进程但保留主进程master，为了回退

kill -WINCH 29636 
ps ax|grep nginx 
29636 ? Ss 0:00 nginx: master process nginx 
29761 ? S 0:00 nginx: master process nginx 
29762 ? S 0:00 nginx: worker process 
29763 ? S 0:00 nginx: worker process

因为有时候我们会发现新版本并没有旧版本用着顺手，那么关闭worker进程但保留主进程就是为了回退，即就是关闭工作端worker，保留master。 

（2）版本回退

回退的过程是相反的，先还原nginx程序，唤醒原进程，回收新版本，并且关闭。

还原nginx程序：
# cp -f nginx.old nginx 
唤醒原进程：
# kill -HUP 29636 
回收新版本的worker进程： 
kill -WINCH 29761 
关闭新版本主进程： 
kill -QUIT 29761 

###3.负载均衡+反向代理### 

（1）默认轮询

①修改nginx服务启动用户

[root@server1 conf]# useradd -M -d /usr/local/nginx/ -s /sbin/nologin nginx
[root@server1 ~]# cd /usr/local/nginx/conf/
[root@server1 conf]# vim nginx.conf
user nginx;
...

[root@server1 conf]# nginx  -s reload
[root@server1 conf]# ps axu |grep nginx
root      19100  0.0  0.0  46020  2000 ?        Ss   16:13   0:00 nginx: master process nginx
nginx     19279  0.0  0.1  46452  2036 ?        S    17:24   0:00 nginx: worker process

②nginx进程与cpu核心绑定

推荐设置：nginx进程数量与cpu和核心数一致

[root@server1 conf]# vim nginx.conf

user nginx;

worker_processes 2;

worker_cpu_affinity 01 10;   ##如果上边是3，则此处为001 010 100

...



[root@server1 conf]# nginx -s reload

[root@server1 conf]# ps axu |grep nginx

root 19100 0.0 0.0 46020 2000 ? Ss 16:13 0:00 nginx: master process nginx

nginx 19279 0.0 0.1 46452 2036 ? S 17:24 0:00 nginx: worker process

nginx 19280 0.0 0.1 46452 2036 ? S 17:24 0:00 nginx: worker process

③修改nginx并发连接数 

[root@server1 conf]# vim nginx.conf
...
events {
    worker_connections  65535;
}

修改系统限制
[root@server1 conf]# vim /etc/security/limits.conf
nginx - nofile  65535

内核参数是根据本机物理资源自动配置的，一般不需要修改
[root@server1 conf]# sysctl fs.file-max
fs.file-max = 197384


④负载均衡设置 

文档：https://docs.nginx.com/nginx/admin-guide/load-balancer/http-load-balancer/

[root@server1 conf]# vim nginx.conf
...
http {
    upstream westos {
        server 192.168.56.12;
        server 192.168.56.13:8080;
        server 192.168.56.11:8080 backup;
    }
...
    server {
        listen       80;
        server_name  localhost;

        location / {
            #root   html;
            #index  index.html index.htm;
            proxy_pass http://westos;
        }
...

[root@server1 conf]# nginx  -s reload

⑤nginx对后端自带健康检测(backup)

（2）改变权重，默认为1

在server1主机中修改配置文件，增加server2主机的权重，检测语法，重启服务。

###server1------改变权重
cd /usr/local/nginx/conf/
vim nginx.conf
///
http {
        upstream westos {
        server 172.25.24.2:80 weight=2;			##增加权重
///
nginx -t
nginx -s reload

 

（3）ip_hash

ip_hash表示来自同一客户端的请求，将会发往同一个后端服务器

ip_hash对后端做健康检测，如果server3出问题，则调度server2
如果后端全挂，则http报错502(500表示服务器错误)
在server1主机中修改配置文件，在负载均衡模块中添加ip_hash，检测语法，重启服务。

ip_hash算法不支持backup

vim nginx.conf
///
http {
        upstream westos {
        ip_hash;
///
nginx -t
nginx -s reload

 

（4）基于cookie

基于cookie能够区分客户端来源，测试时只能在浏览器中进行

先停止nginx服务
[root@server1 conf]# nginx  -s stop

[root@server1 ~]# yum install -y unzip
[root@server1 ~]# unzip nginx-goodies-nginx-sticky-module-ng-08a395c66e42.zip

[root@server1 ~]# cd nginx-1.22.1/
[root@server1 nginx-1.22.1]# ./configure --prefix=/usr/local/nginx --with-http_ssl_module --with-http_stub_status_module  --add-module=/root/nginx-goodies-nginx-sticky-module-ng-08a395c66e42
[root@server1 nginx-1.22.1]# make

[root@server1 nginx-1.22.1]# \cp -f objs/nginx  /usr/local/nginx/sbin/nginx

[root@server1 objs]# cd /usr/local/nginx/conf/
[root@server1 conf]# vim nginx.conf
...
 upstream westos {
        #ip_hash;
        sticky;
        server 192.168.56.12 weight=2;
        server 192.168.56.13:8080;
        #server 192.168.56.11:8080 backup;
    }

检测语法
[root@server1 conf]# nginx  -t			
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful

启动服务
[root@server1 conf]# nginx

使用浏览器测试 按F12可以查看cookie值

###4.安全控制###

（1）基于域名的虚拟主机

[root@server1 nginx]# mkdir /www1/
[root@server1 nginx]# echo web1 > /www1/index.html

[root@server1 nginx]# vim conf/nginx.conf
http {
...
server {
        listen 80;
        server_name www1.westos.org;

        location / {
                root /www1;
                index index.html;
        }
}
}

[root@server1 nginx]# nginx  -s reload

测试
[root@server4 ~]# vim /etc/hosts
192.168.56.11   server1 www1.westos.org

[root@server4 ~]# curl  www1.westos.org
web1

（2）限制并发连接数

建立目录用于存放实验素材
[root@server1 nginx]# cd html/
[root@server1 html]# mkdir download
[root@server1 ~]# cp vim.jpg /usr/local/nginx/html/download/

[root@server1 nginx]# vim conf/nginx.conf
http {
...
limit_conn_zone $binary_remote_addr zone=addr:10m;

server {
...
location / {
            root   html;
            index  index.html index.htm;
            #proxy_pass http://westos;
        }

		location /download/ {
            	 limit_conn addr 1;
        	}
	}
}
[root@server1 nginx]# nginx  -s reload


必须单线程下载，超出的并发连接会失败
测试：
[root@server4 ~]# ab -c 10 -n 10 http://192.168.56.11/download/vim.jpg
查看日志
[root@server1 nginx]# cat logs/access.log

（3）限制请求数

[root@server1 nginx]# vim conf/nginx.conf
http {
...
limit_req_zone $binary_remote_addr zone=one:10m rate=1r/s;

server {
		location /download/ {
            	 limit_conn addr 1;
		limit_req zone=one burst=5 nodelay;
        	}
	}
}
[root@server1 nginx]# nginx  -s reload


测试
[root@server4 ~]# ab -c 1 -n 10 http://192.168.56.11/download/vim.jpg
查看日志
[root@server1 ~]# cat /usr/local/nginx/logs/access.log

（4）限制速率

[root@server1 nginx]# vim conf/nginx.conf
http {
...
server {
		location /download/ {
            	 limit_conn addr 1;
		limit_rate 100k;
        	}
	}
}
[root@server1 nginx]# nginx  -s reload


测试
[root@server4 ~]# ab -c 1 -n 5 http://192.168.56.11/download/vim.jpg
查看日志
[root@server1 ~]# cat /usr/local/nginx/logs/access.log


###5.nginx基础配置###

（1）https配置

生成https证书
[root@server1 conf]# cd /etc/pki/tls/certs
[root@server1 certs]# make cert.pem
[root@server1 certs]# mv cert.pem  /usr/local/nginx/conf/
修改配置文件
[root@server1 conf]# vim nginx.conf
 # HTTPS server
    #
    server {
        listen       443 ssl;
        server_name  www1.westos.org;

        ssl_certificate      cert.pem;
        ssl_certificate_key  cert.pem;

        ssl_session_cache    shared:SSL:1m;
        ssl_session_timeout  5m;

        ssl_ciphers  HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers  on;

        location / {
            root   /www1;
            index  index.html index.htm;
        }
    }



测试
[root@server1 conf]# nginx  -t
[root@server1 conf]# nginx  -s reload
[root@server4 ~]# curl  -k https://www1.westos.org
web1

（2）自动索引

可以在浏览器访问，下载软件更方便。
在配置文件中设定自动索引，注意注释上文参数设定，重启服务。

vim nginx.conf
///
        location /download/ {
                limit_conn addr 1;
                #limit_req zone=one burst=5 nodelay;
                #limit_rate 50k;		##注释
		autoindex.on;
///	
nginx -s reload

测试：在浏览器访问
http://192.168.76.11/download

（3）nginx empire缓存配置

nginx默认可以做缓存服务器。缓存可以降低网站带宽，加速用户访问。
编辑配置文件，设定对图片等进行缓存，缓存时间为1年，在此期间访问就会减少访问时间。

vim nginx.conf
///
        location /download/ {
                limit_conn addr 1;
                #limit_req zone=one burst=5 nodelay;
                #limit_rate 50k;
                autoindex on;
        }	##在此位置下方进行设定

        location ~ .*\.(gif|jpg|png)$ {		##对图片等进行缓存
                expires 365d;
                root html;
        }
///
nginx -s reload

测试
curl -I 192.168.76.11/download/vim.jpg
///Expires: Thu, 13 Jun 2025 04:53:01 GMT

（4）禁用不必要的日志记录，以节省磁盘IO的消耗 

cd conf/
vim nginx.conf
///
        location ~ .*\.(gif|jpg|png)$ {
                expires 365d;
                root html;
        }		##在这个位置的下面加入设定

        location /status {
                stub_status on;
                access_log off;
        }
///
nginx -t
nginx -s reload


在浏览器访问
192.168.76.11/status	##刷新会增加访问次数,但不会有日志生成
cd ../logs
ls
cat access.log		##为空

（5）站点限制

在配置文件中设定指定目录只能本机访问，拒绝其他所有请求。

cd conf/
vim nginx.conf
///
        location /status {
                stub_status on;
                access_log off;
                allow 127.0.0.1;
                deny all;
        }
///
nginx -t
nginx -s reload

测试：
真机浏览器中访问http://192.168.76.11/status
##403报错拒绝访问

server4测试机curl  192.168.76.11/status	
##403报错拒绝访问

（6）中文乱码

nginx默认不支持中文字符，在浏览器访问时，中文会变成乱码。
在nginx发布文件中加入一行中文，在浏览器中访问为乱码。

cd ..(nginx)
cd html/
vim index.html
///
你好
///
#在浏览器访问时中文是乱码

编辑配置文件，设定nginx支持中文字符，并重启服务。

vim nginx.conf
///
    server {
        listen       80;
        server_name  localhost;

        charset utf-8;
///
nginx -s reload

（7）日志轮询

编写一个脚本，设定打开nginx时会生成日志文件，命名格式为前一天。

[root@server1 ~]# vim /opt/nginx_log.sh
#!/bin/bash
cd /usr/local/nginx/logs && mv access.log access_$(date +%F -d -1day).log
kill -USR1 `cat /usr/local/nginx/logs/nginx.pid`

给脚本执行权限，执行脚本，切入到日志目录，产生日志。 

[root@server1 ~]# chmod +x /opt/nginx_log.sh
[root@server1 ~]#  /opt/nginx_log.sh

[root@server1 ~]# cd /usr/local/nginx/logs/
[root@server1 logs]# ls
access_2023-02-21.log  ##生成日志

再加入crontab定时任务

crontab -e
00 00 * * * /opt/nginx_log.sh

crontab -l  执行

（8）重定向

①端口重定向

编辑配置文件，将80端口定向到443端口。

[root@server1 conf]# vim nginx.conf
...
server {
        listen 80;
        server_name www1.westos.org;
        rewrite ^/(.*)$ https://www1.westos.org/$1 permanent;

        location / {
                root /www1;
                index index.html;
        }
}
...
[root@server1 conf]# nginx -s reload

②虚拟主机重定向

www1.westos.org >> bbs.westos.org

cd ..(nginx)
cd html
mkdir bbs
mv bbs/ /
vim nginx.conf
///
server {    
        listen 80;
        server_name www.westos.org;
        
        #rewrite ^/(.*)$ https://www.westos.org/$1 permanent;
        rewrite ^/bbs$ http://bbs.westos.org permanent;		
        ##^/bbs$表示匹配以/开头，bbs结尾，，比如www.westos.org/bbs，如果后加其他url，则不能重定向
        rewrite ^/(.*)$ http://bbs.westos.org/$1 permanent;
        ##^/(.*)$表示匹配以/开头，$结尾，后面可以加url，比如www.westos.org/bbs/bbs.html
        }

server {
        listen 80;
        server_name bbs.westos.org;

        location / {
                root /bbs;
        index index.html;
                }
        }
///
nginx -s reload


测试：用curl命令查看
curl -I www1.westos.org/bbs/
curl -I www1.westos.org/bbs/bbs.html

（9）防盗链

配置server2上的apache服务，在server2中编辑一发布文件，写入访问该文件时，盗取server1主机中的某一图片

[root@server2 ~]# cd /var/www/html/
[root@server2 html]# vim index.html
<html>
<body>
<img src="http://www1.westos.org/vim.jpg"/>
</body>
</html>

配置nginx网页防盗链

[root@server1 conf]# vim nginx.conf
...
location ~ \.(jpg|png)$ {
                root /www1;
                valid_referers none blocked www1.westos.org;
                if ($invalid_referer) {
                        #return 403;
                        rewrite ^/ http://bbs.westos.org/daolian.jpg;
                }
        }
[root@server1 conf]# nginx -s reload

测试：
要显示图片，要在测试机server4中安装图形
192.168.76.11/index.html-->指定图片

UDDD-
关注
  • 16
    点赞
  • 踩
  • 18
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
install_zabbix_nginx_shell_
10-03
【标题】"install_zabbix_nginx_shell_" 指示的是一个用于自动化安装Zabbix监控系统，并结合Nginx作为前端服务器的Shell脚本。这个脚本的目标是简化Zabbix的部署过程，使得用户能够快速地在服务器上搭建Zabbix环境。...
TellkiAgent_nginx
06-03
总之，TellkiAgent_nginx 是一款基于 JavaScript 的 Nginx 监控工具，它的使用能够提升运维效率，确保 Nginx 服务器的稳定运行，对于任何使用 Nginx 的企业或个人开发者来说，都是一个有价值的工具。通过深入理解和...
nginx笔记+JAVA+运维
04-26
2. **Nginx 商业版**: 提供更多企业级特性和支持，可在 https://www.nginx.com 获取。 3. **OpenResty**: 基于 Nginx 的高性能 Web 应用平台，扩展了 Lua 脚本支持，适合构建动态应用，详情见 ...
check_nginx_status-master.zip
10-23
2. **配置Nagios**：将`config`目录中的配置文件更新到Nagios的配置目录，并根据你的Nginx服务器设置进行适当调整。 3. **安装依赖**：确保Nagios服务器上已经安装了Nginx和所有必要的依赖，如curl或wget用于发送...
nginx自动化部署一键部署安装
04-30
总结来说，Nginx的自动化部署极大地提高了运维效率，无论是对于个人开发者还是企业，都是值得掌握的一项技能。理解自动化部署的过程，能够帮助我们更好地理解和管理Web服务器，提升服务质量。通过上述步骤，你可以在...
理解进程status的二进制位表示及进程等待（是什么，为什么，怎么办）
最新发布
2301_77479435的博客
07-22 207
理解status的二进制位表示及进程等待
docker build时的网络问题
flynetcn的专栏
07-19 284
docker build网络问题
虚拟机迁移报错：虚拟机版本与主机“x.x.x.x”的版本不兼容
qq_44451165的博客
07-22 83
2.例如从10.0.128.13的ESXi上迁移到10.0.128.11的ESXi上。点击10.0.128.10上的任意一台虚拟机，查看虚拟机版本。1.虚拟机在VCenter上从一个ESXi迁移到另一个ESXi上时报错：虚拟机版本与主机“x.x.x.x”的版本不兼容。8.修改vmx文件，将virtualHW.version改为第2步查看到的虚拟机版本。10.登录到ESXi页面上，进行对应存储目录下，找到修改后的vmx的文件。6.进入到存储所在路径。5.SSH登录到虚拟机所在的ESXi上，确认存储所在路径。
Linux -软件安装
z2331198564653的博客
07-18 868
项目开发好需要部署，而项目本身可能依赖其他软件。这时在部署项目时就需要安装依赖的软件。比如: jdk mysql tomcat redis rabbitmq es等。
Langchain-Chatchat3.1版本docker部署流程——知识库问答
qq_38531623的博客
07-18 304
langchain-chatchat3.1 docker部署 知识库问答篇
ORB_SLAM2 ORBSLAM2 Ubuntu20.04 ROS Noetic虚拟机镜像下载
bluesky199199的博客
07-19 241
链接：https://pan.baidu.com/s/16R7Pb6LjgR5SeoeBSZfgaQ?
开源知识管理系统 InfoSphere 2024.1.2 发布
qianmoQ - 关注云计算,关注大数据
07-18 229
【代码】开源知识管理系统 InfoSphere 2024.1.2 发布。
监控易V7.6.6.15升级详解15：智能预测管理功能
MXsoft618的博客
07-22 212
通过智能统计、预测报告和预测风险等功能的全面优化和新增，系统帮助企业全面了解IT系统的运行状况和风险情况，提前预警潜在问题并采取相应措施进行处理。在智能预测管理功能的升级中，智能统计模块得到了全面优化。概览报告统计了当前模型的训练状况、设备预测风险整体状态以及风险项、各设备分类故障占比、各设备分类故障率以及各类型预测情况。通过概览报告，运维人员可以清晰地看到各个模型的训练进度和效果，了解设备的健康状态和预测风险。同时，报告还展示了各设备分类的故障占比和故障率，帮助运维人员识别潜在的风险点和问题设备。
FreeBSD服务器监控：核心指标解读与应用建议（Snmp）
MXsoft618的博客
07-20 277
本文将对监控易中针对FreeBSD服务器的核心监控指标进行解读，并给出相应的应用建议，帮助运维团队更好地监控和管理FreeBSD服务器。通过监控进程和TCP连接的状态和数量，运维团队可以及时了解服务器的应用程序运行情况和网络服务状态。综上所述，通过合理设置和应用监控易中的各项监控指标，运维团队可以实现对FreeBSD服务器的全面监控和管理。这不仅有助于及时发现和解决潜在的问题，还能提升服务器的性能和稳定性，确保业务的连续性和可用性。同时，结合业务负载情况，对服务器资源进行动态调整，确保服务器的稳定运行。
php在服务器上部署可视化运维工具详细列表
vbgesab的博客
07-17 1363
1Panel 是由杭州飞致云信息科技有限公司开发的开源产品，于2023年3月推出。其后端使用 Golang 编写，前端使用 VUE 的 Element-Plus 作为 UI 框架。Ansible 由 Michael DeHaan 创建，最初是为小型项目设计的自动化工具，后来逐渐发展成为一个功能强大的企业级自动化平台。Ansible 以其简单性、灵活性和易用性而广受欢迎。
FastDFS分布式存储
yiluo__的博客
07-22 577
FastDFS 是一个开源的分布式文件系统，特别适合大容量文件的存储和管理。它具有高性能、高可用性和易扩展的特点，常用于视频、图片、文档等文件的存储。
【Linux】如何使用docker快速部署Stirling-PDF并实现远程处理本地文档
2301_77053417的博客
07-22 701
本篇文章我们将在Linux上使用Docker在本地部署一个开源的PDF工具——Stirling PDF，并且结合cpolar的内网穿透实现公网随时随地访问。Stirling PDF一个强大的本地托管的基于Web的PDF操作工具，使用Docker，允许您对PDF文件执行各种操作，如分割、合并、转换、重组、添加图片、旋转、压缩等。这个本地托管的Web应用程序最初是一个100%由ChatGPT制作的应用程序，现在已经发展到包含了一系列的功能，以满足您所有的PDF需求。
nginx如何开启优先访问压缩文件
qq_1259799716的博客
07-22 111
【代码】nginx如何开启优先访问压缩文件。
配置DeepStream Python Apps工程
老程的技术笔记
07-18 331
Nvidia发布了一种可以使用Python开发Deepstream应用的套件，截止至当前支持的Deepstream版本是7.0. 目前已经发布至Github中，可以通过如下命令拉取该工具。接下来的内容中，讨论的都是支持Deepstream 7.0版本的deepstream_python_apps，当前版本是。，如果使用的是docker镜像，那么可以通过挂载的方式，把该项目挂到docker镜像中。如果要拉取一些较早的版本，比如支持Deepstream 6.4版本的代码，那么执行。以及其所需的依赖文件。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值